Ubuntu 如何开启 Root 用户 SSH 登录
前言
在使用 Ubuntu 服务器时，默认情况下 root 用户是无法直接通过 SSH 登录的。这是出于安全考虑的默认设置。但在某些场景下（如本地开发环境、内网服务器等），我们需要开启 root 用户的 SSH 登录权限。本文将手把手带你完成配置。
⚠️ 安全警告： 在生产环境中，不建议直接开放 root SSH 登录。推荐使用普通用户登录后通过
sudo提权，或采用密钥认证方式替代密码登录。
环境说明
- 系统：Ubuntu 20.04 / 22.04 / 24.04
- 需要具备 sudo 权限的普通用户账号
步骤一：设置 Root 密码
如果你从未设置过 root 密码，需要先执行以下命令：
sudo passwd root
按提示输入并确认新密码即可。
步骤二：修改 SSH 配置文件
使用编辑器打开 SSH 的主配置文件：
sudo nano /etc/ssh/sshd_config
在文件中找到 PermitRootLogin 这一行（默认可能被注释掉），将其修改为：
PermitRootLogin yes
💡 提示： 如果该行以
#开头，需要先去掉#号再修改值。
保存并退出编辑器（nano 中按 Ctrl+O 保存，Ctrl+X 退出）。
步骤三：重启 SSH 服务
修改配置后，需要重启 SSH 服务使配置生效：
# Ubuntu 22.04 及以上
sudo systemctl restart ssh
# 通用方式
sudo service ssh restart
步骤四：验证配置是否生效
执行以下命令确认配置已生效：
sudo sshd -T | grep permitrootlogin
若输出结果为：
permitrootlogin yes
则说明配置成功。
PermitRootLogin 参数说明
| 参数值 | 说明 |
|---|---|
yes | 允许 root 用户通过密码或密钥登录 |
prohibit-password | 仅允许密钥方式登录（默认值，推荐） |
forced-commands-only | 仅允许执行特定命令 |
no | 完全禁止 root 用户 SSH 登录 |
更安全的替代方案：密钥登录
如果你的目的是方便管理，强烈建议使用 SSH 密钥认证 而不是密码登录：
第一步： 将配置保持为仅允许密钥登录：
PermitRootLogin prohibit-password
第二步： 将本地公钥添加到服务器：
# 将本地公钥复制到服务器 root 用户
ssh-copy-id root@your_server_ip
# 或手动追加
cat ~/.ssh/id_rsa.pub | sudo tee -a /root/.ssh/authorized_keys
第三步： 禁用密码登录（可选，进一步加强安全）：
# 在 sshd_config 中设置
PasswordAuthentication no
常见问题
Q：修改后仍然无法登录怎么办？
检查防火墙是否开放了 22 端口：
sudo ufw status
sudo ufw allow ssh
Q：如何查看 SSH 登录日志？
sudo journalctl -u ssh -n 50
# 或
sudo tail -f /var/log/auth.log
Q：如何修改 SSH 默认端口？
在 sshd_config 中修改 Port 22 为其他端口号，可有效减少暴力破解风险。
总结
| 步骤 | 命令 | |
|---|---|---|
| 设置 root 密码 | sudo passwd root | |
| 编辑配置文件 | sudo nano /etc/ssh/sshd_config | |
| 修改配置项 | PermitRootLogin yes | |
| 重启 SSH 服务 | sudo systemctl restart ssh | |
| 验证配置 | `sudo sshd -T | grep permitrootlogin` |
配置完成后，即可使用 ssh root@your_server_ip 直接以 root 身份登录服务器。再次提醒，在生产环境中请优先使用密钥认证，避免使用密码登录，保障服务器安全。
